【資安通報】WooCommerce <= 8.4.0

【資安通報】

風險等級(滿分為10分): 6.1

受影響版本: <= 8.4.0

簡述:
外掛容易受到反射型跨網站指令碼（Reflected Cross-Site Scripting）攻擊影響，這是由於輸入清理和輸出轉義不足導致。使得未經身份驗證的攻擊者可以在頁面中注入任意網頁指令碼，每當使用者執行某些動作，如點擊連結，成功欺騙使用者時，這些指令碼會被執行。

參考資料:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/woocommerce/woocommerce-840-reflected-cross-site-scripting

#大邵報資安

#WordPress